1. 程式人生 > 資訊 >英國政府計劃禁止消費電子產品上的預設密碼,要求廠商定期披露漏洞

英國政府計劃禁止消費電子產品上的預設密碼,要求廠商定期披露漏洞

11 月 27 日訊息,根據外媒 TechSpot 報道,英國政府近期推出了產品安全和電信基礎設施法案(PSTI)。該法案分為兩部分,其一提出保護消費者和公司免受網路攻擊的安全措施,第二部分屬於電信基礎設施指南,為加速這類裝置安裝、使用和升級而制定。

該法案的第一部分提出了三個要求:禁止預設密碼;要求廠商為產品提供漏洞披露政策;要求廠商公開產品收到基本安全更新的時間表

這些要求涵蓋大多數消費電子產品,包括智慧手機、智慧家電、警報系統、物聯網裝置、智慧家居、監控攝像頭等,但奇怪的是不含個人電腦。英國政府為裝置製造商、分銷商和進口商提供了 12 個月的緩衝期進行過渡

法案的第二部分計劃促進千兆網路普及,和 5G 網路建設。法案鼓勵使用替代性爭議解決方法,而不是走法律流程。這將允許運營商之間共享基礎設施元件,並在協議到期後簡化更新流程。

瞭解到,英國政府這一法案尚未獲得皇家批准,但走完最後一步流程即意味著法案獲得通過。未來,英國銷售的路由器、智慧家居裝置等,將不會提供預設密碼,使用者首次使用時需要自定義新的密碼。為了加強賬號安全,微軟、谷歌等企業也增強了賬戶登入的步驟,比如預設啟用兩步驗證等等。